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(54) Procecte de transmission sgcuris6e & travers un r£seau informatique tel que Pinternet et 
equipement de transmission pour la mise en oeuvre du proc6d6 



(57) Au cours du proc6d6 de transmission s6cur> 
s6e d informations utiles entre deux terminaux (1, V; 
101, 101*) & travers un reseau informatique de commu- 
nication (200) de type Internet, le terminal de reception 
transmet au terminal d emission une c!6 de chiffrement 
publique, & travers un autre r£seau de communication, 
plus sQr que le reseau informatique, et en emission (1; 



101), on chiffre les informations utiles (28; 128), & I'aide 
de cette c!6 publique, avant de les transmettre vers le 
terminal de reception (V; 10T), & travers (edit reseau 
informatique (200), et, en reception (V; 101*), ondechif- 
fre (24'; 124*) lesdites informations utiles. 




Q. 

HI 



Printed by Xerox (UK) Business Services 
2.16.7/3.6 



4SDOCID: <EP 0948159A1_I_> 



1 



EP 0 948 159 A1 



2 



Description 

[0001] Dans le domaine de la communication, la 
transmission dinformations sur un r6seau informatique 
tel que I'lnternet, est expos6e k un risque de piratage, 
un tiers malveillant pouvartt ecouter de fagon illicrte les 
informations transmises sur I'lnternet. 
[0002] Pour le grand public, le reseau de I'lnternet ne 
garantit pas suffisamment de confidentiality, il est en 
tout cas repute moins securise qu'un reseau teiephoni- 
que tel que, notamment, le reseau teiephonique com- 
mute RTC ou le reseau numerique k integration de 
services RNIS. 

[0003] II convient done de securiser la transmission 
dinformations sur I'lnternet et, de fagon plus g6n6rale, 
sur tout r6seau informatique du m§me type. 
[0004] Une solution classique consist e k chiffrer les 
informations utiles, un message eiectronique par exem- 
ple, transmises sur I'lnternet entre un emetteur et un 
r£cepteur. Dans ce cas, l'6metteur et le recepteur doi- 
vent 6galement se communiquer des informations de 
chiffrement necessaires pour d6chiffrer les informations 
utiles. 

[0005] Dans l*6ventualite d'une ecoute pirate, par un 
tiers sur I'lnternet des informations utiles chiffrees, il 
convient d'6vrter que le tiers puisse egalement ecouter 
les informations de chiffrement qui lui permettraient de 
dechiffrer les infonmations utiles. 
[0006] L'invention propose de r6soudre ce probieme. 
[0007] A cet effet, l'invention concerne un procede de 
transmission s€curis6e dinformations utiles entre deux 
terminaux k travers un reseau informatique de commu- 
nication de type Internet, dans lequel les deux termi- 
naux etant relics k un autre reseau de communication 
plus sur que ledit reseau informatique de communica- 
tion, on transmet de Tun k I'autre des terminaux, k tra- 
vers ledit autre reseau de communication, des 
informations de chiffrement suivant lequel, en emission, 
on chiffre les informations utiles avant de les transmet- 
tre vers le terminal de reception, k travers ledit reseau 
informatique, et, en reception, on dechiffre lesdites 
informations utiles, caract6ris6 par le fait que le terminal 
de reception etant associe k une cie de chiffrement 
publique, on transmet celle-ci du terminal de reception 
au terminal demission, k travers ledit autre reseau de 
communication 

[0008] Par les termes "informations de chiffrement" , 
on entend designer des informations relatives au chif- 
frement, dans un sens large, qull s'agisse dinforma- 
tions pour chiffrer les informations utiles, ou 
dinformations pour dechiffrer les informations utiles 
chiffrees, le chiffrement, au sens propre du terme, et le 
d6chiffrement 6tant etroitement Ii6s. 
[0009] Le document WO 98 02991 (Seng) enseigne 
un proc6de de transmission s6curis6e dinformations 
entre deux equipements de communication, relies k 
I'lnternet et k un autre reseau de communication, plus 
sQr que I'lnternet dans lequel Tun des equipements 



transmet k I'autre equipement des informations confi- 
dentielles, telles qu'une cl6 de chiffrement, k travers 
I'autre reseau de communication, et les deux 6quipe- 
ments se transmettent des informations chiffrees k 

s I'aide de cette cie, k travers I'lnternet. 

[001 0] Dans WO 98 02 991 , la cie de chiffrement est 
une cl6 secrete et e'est tout naturellement qui! y est 
enseign^ de la transmettre par le reseau securise. Or, 
dans l'invention de la presente demande, il s'agit cfune 

10 c!6 publique qui est n6anmoins transmise par le r6seau 
securise, et non pas par un reseau qu'on peut 6gale- 
ment qualifier de public, avec un avantage considerable 
que la demanderesse a mis en evidence. 
[001 1 ] Bien que la cl6 de chiffrement sort publique, la 

is demanderesse s'est apergu qu'il existait un risque de 
piratage k la transmettre k travers I'lnternet. 
[0012] En effet, un tiers disposant lui-m£me d'une cie 
publique pourrait facilement intercepter la cie du termi- 
nal de reception lors de sa transmission, la remplacer 

20 par sa propre cie publique, puis, lors de la transmission 
des informations utiles du terminal d'6mission au termi- 
nal de reception, intercepter les informations utiles chif- 
fr6es k I'aide de sa de, les dechiff rer et enf in les chiffrer 
k nouveau avec la cie publique du terminal de reception 

25 avant de les retransmettre vers celui-ci. Le tiers pourrait 
ainsi r6ussir k pirater les informations utiles, subtile- 
ment. sans que les terminaux de s'en apergoive. 
[001 3] Ainsi. dans Seng, on transmet une cie secrete 
par un reseau securise, alors que dans Unvention de la 

30 pr6sente demande on transmet une cie publique par un 
reseau securise. II n'est pas indifferent que la cie de 
Seng soit secrete. II n'est pas permis de proclamer que 
Seng enseigne de transmettre nlmporte quelle cie k 
travers un reseau securise. La solution decoulant de 

35 fagon evidente de Seng, pour transmettre une cie publi- 
que etait d'utiliser un reseau public, non securise. Et 
l'invention de la pr6serrte est d'autant plus inventive par 
rapport k Seng qu'elle procure un avantage impossible 
k tirer de Seng. On peut meme pretendre que l'invention 

40 de la preserrte demande est d'avoir apporter une solu- 
tion k ce probieme original de piratage presente ci-des- 
sus. 

[0014] De preference, les terminaux etant relies k un 
reseau teiephonique, on transmet les informations de 

45 chiffrement k travers le reseau teiephonique. 

[0015] La demanderesse a ainsi su tirer profit du 
reseau de communication plus sur. et notamment du 
reseau teiephonique, pour s6curiser la transmission 
dinformations sur le reseau informatique, I'lnternet par 

so exemple. 

[0016] En outre, pour pirater les informations utiles, il 
faut desormais ecouter deux reseaux, et non plus un 
seul, ce qui diminuent fortement les risques de piratage. 
[0017] Llnvention sera mieux comprise k I'aide de la 
55 description sirivante de differents modes de realisation 
du procede de transmission securisee de Unvention et 
de differentes formes de realisation d'un equipement de 
transmission pour la mise en oeuvre du procede, en 
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reference au dessin annexe sur lequel: 

la figure 1 represente un schema simplrfie du pro- 
cede de transmission de I'irrverrtion, selon un mode 
de realisation particulier; 

la figure 2 represente un schema bloc fonctionnel 
de requipement de transmission pour la mise en 
oeuvre du procede de la figure 1 ; 

la figure 3 represente un schema simpIHie du pro- 
cede de transmission s6curis6e selon un autre 
mode de realisation et 

la Figure 4 represente un schema bloc fonctionnel 
de requipement de transmission pour la mise en 
oeuvre du procede de la figure 3. 

[001 8] La present e invention a pour objet de securiser 
la transmission d'irrformations k travers un reseau infor- 
matique, en Pespece Pinter net 200, entre deux termi- 
naux, 6quipements de transmission, ici des 
teiecopieurs 1 et 1\ respect ivemerrt emetteur et recep- 
teur desdites informations. Les deux teiecopieurs 1, V 
disposent chacun dun acces k Plnternet 200, ici par 
liaison teiephonique 4 travers le reseau teiephonique 
commute RTC 201. d'une adresse electron ique sur 
Plnternet 200, ainsi que d'une boTte k lettres 41 , 41* de 
stockage de courriers eiectroniques, aupres d'un four- 
nisseur 40, 40* d'acces k Plnternet 200. A la place du 
reseau RTC, on pourrait envisager de relier les teieco- 
pieurs au reseau numerique k integration de services 
RNIS. 

[001 9] Les deux teiecopieurs 1 et 1 \ dont Pun seul va 
maintenant §tre decrit, sont ici iderrtiques. Par souci de 
ctarte, les elements du teiecopieur emetteur 1 et les ele- 
ments correspondants du teiecopieur recepteur 1' por- 
terorrt les m§mes references respectivement non 
primges et primees. 

[0020] . Le teiecopieur 1, represente sur la figure 2, 
comprend un bloc 2 de liaison au reseau RTC 201 , avec 
un modem, un ensemble 4 de communication travers le 
reseau RTC 201 et un ensemble 5 de communication k 
travers Plnternet 200. Un commutateur 3, interpose 
entre le bloc de liaison teiephonique 2 et les ensembles 
4 et 5, est destine k relier le bloc 2 sort k P ensemble 4 
sort k Pensemble 5. 

[0021] L'ensemble 4 comprend un bloc d'6mission 8 
et un bloc de reception 9, tous deux relies k un point 7 
de connexion au commutateur 3 et k un bloc 10 d'exe- 
cution d'un protocole d*6change de capacrtes. 
[0022] Le bloc cf emission 8 est relig k une mgmoire 1 5 
de stockage des capacrtes du teiecopieur 1, une 
memoire 13 de stockage de telecopies k 6mettre et une 
memoire 1 1 de stockage. ici. de masques de chiffre- 
ment de courriers k emettre. La memoire 1 1 est reliee k 
un bloc 12 destine k creer des masques de chiffrement 
de counier k emettre et k attribuer une reference k cha- 



cun de ces courriers. 

[0023] Le bloc de reception 9 est relie k une memoire 
16 de stockage de telecopies regues, k une memoire 18 
de stockage d* informations de chiffrement de courriers 

5 regus et k une memoire 19 de stockage des capacrtes 
de teiecopieurs correspondants. 
[0024] L'ensemble 5 comporte un bloc d'6mission 22 
et un bloc de reception 20, tous deux relies k un point 6 
de connexion au commutateur 3 et k un bloc 21 d'ex6- 

10 cution d'un protocole de connexion teiephonique k 
Plnternet 200, en Pespece le protocole PPP (point to 
point protocol - protocole point k point). 
[0025] Un bloc 29 de preparation des courriers eiec- 
troniques a emettre est connect 6 k un encodeur 27 des- 

15 tine k encoder les courriers k emettre ici suivant le 
protocole MIME de communication sur Plnternet 200, 
avec interposition d'un Woe 28 pr6vu pour chiffrer les 
informations utiles contenues dans les courriers k emet- 
tre, et pour associer une reference k chacun de ces 

20 courriers. L'encodeur 27 est relie k une memoire 26 de 
stockage des courriers k emettre. Le bloc 28 est 6gale- 
ment connecte k la memoire 1 1 de stockage de mas- 
ques de chiffrement et de references de courriers k 
emettre. 

25 [0026] Le bloc de reception 20 est relie k un decodeur 
MIME 23 lui-m§me relie k un bloc 24 prevu pour lire la 
reference de chacun des courriers regus. rechercher le 
masque de chiffrement, stocke dans la m6moire 18 et 
ayarrt une reference commune avec le courrier regu, et 

30 dechrffrer le courrier regu k Paide de ce masque. Une 
memoire 25 de stockage de courriers regus est reliee 
au bloc 24. En outre, le bloc 24 est relie k la memoire 18 
de stockage des informations de chiffrement. 
[0027] Le teiecopieur 1 comprend en outre une 

35 memoire 30 de stockage d'un repertoire de correspon- 
dants corrtenant les identites de teiecopieurs corres- 
pondants. associees k des caracteristiques et capacrtes 
de ces teiecopieurs (numero d'appel teiephonique sur 
le reseau RTC. capactte pour communiquer k travers 

40 Internet, adresse Internet, capacite pour chiffrer les 
informations transmises k travers Plnternet et, eventuel- 
lement cie secrete de chiffrement...). Un bloc 31 de ges- 
tion du repertoire de correspondants est relie k la 
memoire 30. 

45 [0028] Structurellement, les m6moires 18, 19 et 30 
appartiennent k un unique bloc memoire. 
[0029] Enf in, le teiecopieur 1 comprend une unite cen- 
trale 33, de contr6le du teiecopieur 1 , auquel sont relies 
tous les elements du teiecopieur qui viennent d'etre 

so decrits, ainsi qu'un ensemble d'irrterface homme- 
machine 32, un bloc d'impression 17 et un Woe 14 
d'analyse d'image. L'ensemble 32 comporte, de fagon 
classique, un 6cran de visualisation, un clavier de sai- 
sie, et des menus contextuels destines s'afficher k 

55 recran at in de permettre k un utilisateur. k Paide du cla- 
vier, de saisirdes command es cTexecution des differen- 
tes operations du teiecopieur 1 . 
[0030] Apres la description structured et fonction- 
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nelle du teiecopieur 1 . le procede de transmission s£cu- 
ris£e d'un courrier eiectronique C, du teiecopieur 
emetteur 1 au teiecopieur recepteur 2, k travers I'lnter- 
net 200, va maintenant etre decrit. 
[0031] Lors d'une communication teiephonique quel- 
conque prealable k la transmission du courrier C, ayarrt 
ici pour objet la transmission d'une teiecopie entre les 
deux teiecopieurs 1 et 1 ', ces derniers exgcutent un pro- 
tocole d'echange de capacit&s au cours duquel its 
s'echangent, dans des trames de protocole, leurs capa- 
city respectives k communiquer k travers rinternet 200 
et k securiser les communications sur rinternet 200, 
ainsi que leurs adresses Internet. 
[0032] Chacun des teiecopieurs 1 (1*) enregistre les 
capacit6s, I 'ad r esse Internet et le num6ro d'appel RTC, 
fourni par un service du reseau RTC 201 , de I'autre tei6- 
copieur V (1) dans le repertoire de la memoire 30. 
[0033] En emission, af in de transmettre le courrier C 
au teiecopieur recepteur 1, e travers rinternet 200, le 
bloc 29 du teiecopieur emetteur 1 prepare, de fagon 
connue, le courrier eiectronique k transmettre C, sous la 
commande d'un utilisateur. 

[0034] On rappelle ici que, sur rinternet 200. les cour- 
riers eiectroniques comprennent un message, avec un 
en-t&te et un corps, auquel est eventuellemerrt rattache, 
en pi^ce jointe, un f ichier de donnees correspondant k 
une teiecopie, par exemple. L'en-tete du message com- 
prend notamment un champ de destination, contenant 
I'adresse eiectronique de destination du courrier, et un 
champ de provenance, contenant I'adresse eiectroni- 
que de provenance du courrier. 
[0035] Le courrier prepare C contient ici, dans le 
champ de destination de son en-t§te de message, 
I'adresse Internet du teiecopieur recepteur v, dans le 
champ de provenance, I'adresse Internet du teiecopieur 
emetteur 1 et, en piece jointe, un fichier de donn6es 
correspondant k une teiecopie, appeie fichier teiecopie 
par la suite. 

[0036] Le bloc 12 cree un masque de chiffrement M 
aieatoire et attribue au courrier C et au masque M une 
reference commune. Le masque M et la reference sont 
stockes dans la memoire 11. On soulignera ici que les 
masques crees par le bloc 12 n'etant pas fixes mais 
aieatoires, ils sont differents pour chaque transmission 
k travers rinternet 200, afin de securiser davarrtage la 
transmission. 

[0037] A I'aide du masque M, le bloc 28 chiffre la piece 
jointe du courrier C, le fichier teiecopie, constituant les 
informations utiles du courrier. Le chiffrement consist e 
ici k superposer le masque M, comprenant une succes- 
sion de bits k 1 et k 0, aux donnees du fichier. Puis, 
I'encodeur 27 encode le courrier C suivant le protocole 
MIME et le courrier est stocke dans la memoire 26. 
[0038] Sous la commande de I'utilisateur, le commu- 
tateur 3 etablit la liaison entre le bloc 2 de connexion au 
reseau RTC 201 et I'ensemble 4, et le Woe d'6mission 8 
appelle le teiecopieur V de fagon ce que les deux tei6- 
copieurs 1 et 1' etablissent une communication teiepho- 



nique k travers le reseau RTC 201 . 
[0039] Au cours de cette communication teiephoni- 
que, le teiecopieur emetteur 1 transmet au teiecopieur 
recepteur 1', k travers le reseau teiephonique 201, le 

s masque M et la reference commune au masque M et au 
courrier C ainsi qu'une notification signalant au teieco- 
pieur 1 ' la transmission prochaine du courrier C . 
[0040] En reception, sous la commande de I'appel 
teiephonique du teiecopieur 1 , le commutateur 3' etablit 

10 la liaison entre le bloc 2' et I'ensemble 4!. Le bloc de 
reception 9' regoit le masque M et la reference associee 
et les stocke dans la memoire 18. 
[0041] Puis, en emission, le teiecopieur 1 interrompt 
la communication teiephonique avec le teiecopieur 1 ' et, 

is automatiquement, le commutateur 3 etablit la liaison 
entre le bloc 2 et I'ensemble 5 de communication sur 
rinternet. Le bloc 21 execute le protocole PPP de con- 
nexion k rinternet 200, en etablissant une connexion 
teiephonique avec le fburnisseur d'acces 40. Apres con- 

20 nexion k rinternet 200, le bloc d'6mission 22 envoie le 
courrier C chiffre k I'aide du masque M, sort M(C), au 
teiecopieur recepteur 1\ avec la reference commune au 
masque M et au courrier C, k travers rinternet 200. 
[0042] En reception, le courrier chiffre M(C) est regu 

25 et provisoirement stocke dans la boTte k lettres 4V du 
teiecopieur recepteur 1'. Afin de teiecharger le courrier 
notrfie au teiecopieur 1\ sur commande de la notifica- 
tion regue; le commutateur 3' etablit, ici automatique- 
ment, la liaison entre I'ensemble 5' et le bloc 2', le bloc 

30 21' execute le protocole de connexion teiephonique 
PPP k rinternet 200, afin de connecter le teiecopieur 
recepteur V au fournisseur d'acces 40' puis, apres con- 
nexion, le bloc de reception 20 scrute periodiquement la 
boTte k lettre 41 ' jusqu'£ teiecharger le courrier C chiffre, 

35 avec la reference. 

[0043] Le decodeur MIME 23' decode le courrier C 
chiffre. 

[0044] Le bloc 24* lit la reference du courrier teie- 
charge, la compare aux references contenues dans la 

40 memoire 1 8' et ladrte reference etant associee au mas- 
que M dans la memoire 18', utilise le masque M pour 
dechiffrer la piece jointe du courrier. Le d6chiffrement 
consiste k superposer au courrier C chiffre le masque M 
modulo deux, autrement dit k retrancher le masque M k 

45 M(C). 

[0045] Afin de securiser la transmission, on transmet 
ainsi, du teiecopieur emetteur 1 au teiecopieur recep- 
teur 1', les informations utiles chrffrees (la teiecopie) k 
travers rinternet 200, et les informations de chiffrement 
so (le masque M pour le dechiffrement) k travers le reseau 
teiephonique 201 qui est plus sQr que le reseau de 
rinternet 200. 

[0046] Au lieu de transmettre le masque M, la refe- 
rence du courrier C chiffre et la notification avant la 
55 transmission du courrier C chiffre. on pourrait 6gale- 
ment envisager de les transmettre apres la transmis- 
sion du courrier. 

[0047] II pourrait encore §tre pr6vu de chiffrer le mas- 
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que M a I'aide d'une cie secrete de chiffrement Ks, fixe 
(autrement dit utilisee pour chiffrer toutes les informa- 
tions utiles transmises entre les teiecopieurs 1 et 1 ' a 
travers (Internet 200), commune aux deux teiecopieurs 
1 et Vet prgdgfinie, transmise une seule fois de Tun a 
I'autre des teiecopieurs 1,1*. 

[0048] Une autre forme de realisation des teieco- 
pieurs recepteur et emetteur et un autre mode de reali- 
sation du proc6de de transmission securise ne different 
de la description prec6dente que par ce qui va mainte- 
nant §tre decrit (figures 3 et 4). 
[0049] Par souci de clarte. les elements des teieco- 
pieurs emetteur et recepteur 101, 10V de cette autre 
forme de realisation portent les references des ele- 
ments correspondents des teiecopieurs emetteur et 
recepteur 1 , 1 ' de la forme de realisation precedemment 
decrite, incr6mentees de 100. 

[0050] Dans ce mode de realisation du procede de 
transmission securis6e a travers V Internet 200, le teie- 
copieur emetteur 101 chiffre les informations utiles a 
transmettre au teiecopieur recepteur 101' a I'aide d'une 
cie publique de chiffrement Kp' associee au teiecopieur 
recepteur 101'. II s'agrt d'une cie de chiffrement dont 
I'inverse Kp" 1 est tres difficilemerrt deductible de Kp'. 
[0051] Les deux teiecopieurs 101 et 101' etarrt iderrti- 
ques. Tun seul va maintenant §tre decrit. 
[0052] Le teiecopieur 101 , represente sur la figure 4. 
comprend un ensemble 104 de communication a tra- 
vers le reseau teiephonique RTC 201 et un ensemble 
105 de communication a travers I'lnternet 200, tous 
deux relies a un bloc 102 de liaison au reseau teiepho- 
nique 201 par rintermediaire d'un commutateur 103. 
[0053] L'ensemble 104 comprend un bloc de d'emis- 
sion 1 08, un bloc de reception 1 09 et un bloc 1 1 0 d'ex6- 
cutton d'un protocole d'echange de capacites. 
[0054] Une m6moire 1 1 5 de stockage des capacites 
du teiecopieur 101, une memoire 1 1 1 de stockage de la 
cie publique Kp du teiecopieur 101 et une memoire 113 
de stockage de telecopies k emettre sont connectees 
au bloc d emission 108. Le bloc de reception 109 est 
relie k une memoire 116 de stockage de telecopies 
regues, k une memoire 1 18 de stockage de cies publi- 
ques de teiecopieurs correspondents et a une memoire 
1 19 de stockage des capacites de teiecopieurs corres- 
pondents. 

[0055] L'ensemble 105 comprend un bloc demission 
122, un bloc de reception 120 et un bloc 121 d'execu- 
tion d'un protocole de connexion teiephonique a I'lnter- 
net 200. 

[0056] Le bloc de reception 120 est relie a un d6co- 
deur MIME 123, lui-m§me relie a une memoire 125 de 
stockage des courriers re$us par rintermediaire d'un 
bloc de dechrffrement 124. 

[0057] Le bloc d'emission 122 est connects a une 
memoire 126 de stockage de courriers a emettre. elle- 
m§me reli6e a un bloc 129 de preparation des courriers 
a emettre, avec interposition d'un encodeur MIME 127 
etd'un bloc de chiffrement 128. 



[0058] Le teiecopieur 101 comprend en outre une 
memoire 130 de stockage d'un repertoire de correspon- 
dents relie a une unite centrale 134, avec interposition 
d'un bloc 131 de gestion du repertoire. 

5 [0059] Structurellement, les memoires 118, 119 et 
130 appartienhent a un unique bloc memoire. 
[0060] Enf in, il est prevu une memoire 1 33, connectee 
a I'unite centrale 134, de stockage de I'inverse Kp' 1 de 
la cl§ publique Kp associe au teiecopieur 101. 

10 [0061] Le bloc de dechrffrement 124 est relie a la 
memoire 133 de stockage de I'inverse de la cie publique 
Kp" 1 et le bloc de chiffrement 128 e la memoire 1 18 de 
stockage des cies publiques de correspondants. 
[0062] Un bloc d'impression 117, un bloc d'anelyse 

rs cfimage 114 et un ensemble d'interface homme- 
mechine 132 sont connects a I'unite centrale 134. 
[0063] Af in de securiser la transmission d'un courrier 
eiectronique contenent, en piece joirtte, un fichier teie- 
copie, du teiecopieur emetteur 101 au teiecopieur 

20 recepteur 101', a travers I'lnternet 200, le teiecopieur 
emetteur 101 doit chiffrer le fichier teiecopie a I'aide de 
la cie publique Kp' du teiecopieur recepteur 101'. 
[0064] Af in d'obtenir cette cie publique Kp', le teieco- 
pieur emetteur 101 etablit une communication teiepho- 

25 nique avec le teiecopieur recepteur 101', comme 
precedemment decrit, execute un protocole d'echange 
de capacites (110) au cours duquel le teiecopieur 101 
demande au teiecopieur 101' de lui transmettre sa cie 
publique Kp' a travers le reseau teiephonique 201 . 

30 [0065] Le teiecopieur recepteur 101' transmet sa cie 
publique Kp' au teiecopieur emetteur 101, a travers le 
reseau teiephonique RTC 201, et la cie Kp' est stockee 
dans la memoire 1 18 du teiecopieur 101 . 
[0066] Puis le teiecopieur emetteur 101 prepare le 

35 courrier eiectronique a transmettre (129), chiffre (128) 
les informations utiles qu'il contierrt (le fichier teiecopie) 
a I'aide de la cie publique Kp' du teiecopieur recepteur 
101' stockee dans la memoire 118, encode (127) le 
courrier et le stocke dans la memoire 126. Puis, le com- 

40 mutateur 103 relie l'ensemble 105 au bloc 102, le bloc 
121 connecte le teiecopieur 101 a I'lnternet 200 et errfin 
le bloc d'emission 122 envoi e le courrier vers la botte a 
lettres 141' du teiecopieur recepteur 101', a travers 
I'lnternet 200. 

45 [0067] En reception, le teiecopieur recepteur 10V se 
connecte (121*) a son fournisseur d'acces 140', teie- 
cherge (120*) le courrier regu depuis la boTte a lettres 
141' et le decode (123*). Le Woe de dechiffrement 124' 
dechrffre les informations utiles du courrier t6!6charge a 

so I'aide de I'inverse de la cie publique Kp" 1 , stockee dans 
la memoire 133', et stocke le courrier decode et dechif- 
fre dans la memoire 125'. 

[0068] Dans ce mode de realisation, les informations 
de chiffrement. autrement dit la cie publique, sont trans- 
55 mises du teiecopieur recepteur 101' au teiecopieur 
emetteur 101, k travers le reseau teiephonique RTC 
201, plus sOr que le reseau de I'lnternet 200. ce qui 
diminue fortement le risque de piratage des informa- 
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tions utiles. 

[0069] On pourrait 6galement envisager que ie teieco- 
pieur r6cepteur 10V transmette sa cie publique Kp' au 
t6l6copieur emetteur 101 , lors d'un protocde d'echange 
de capacites, k I'occasion d'une communication teie- 
phonique pr6alable quelconque entre les deux teieco- 
pieurs 101, 101', par exemple k I'occasion de la 
transmission d'une teiecopie entre les deux teieco- 
pieurs 101, 101', & travers le reseau teiephonique 201. 
Par les termes "communication teiephonique quelcxxi- 
que", on entend designer une communication teiepho- 
nique non specifique k renvoi de la cie publique, mais 
occasionnee pour la transmission d'autres donnees, 
une teiecopie par exemple. 

[0070] Bien sur, dans une forme de realisation pr6fe- 
r§e des teiecopieurs, ces demiers sont agenc6s pour 
s6curiser les transmissions k travers I'lnternet 200, sort 
par un mode de chiffrement utilisant le masque du teie- 
copieur emetteur, sort par un mode de chiffrement utili- 
sant la cie publique du teiecopieur recepteur. Dans ce 
cas, les deux teiecopieurs peuvent negocier au cours 
d'une communication teiephonique, le choix du mode 
de chiffrement. 

[0071] Dans la description qui vient d'etre faite. les 
deux teiecopieurs communiquent par messagerie 6lec- 
tronique. par boTtes k lettres interpos6es. On pourrait 
egalement envisager que les teiecopieurs communi- 
quent en temps reel, en duplex, k travers llnternet. sans 
boTtes k lettres interpos^es. 

Revendications 



3. Procede selon I'une des revendications 1 et 2, dans 
lequel on transmet la cie de chiffrement (Kp') au 
cours d'un protocole d'echange de capacites, k 
I'occasion d'une communication teiephonique quel- 
5 conque entre les deux terminaux (101, 10V). 
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1. Procede de transmission s6curis6e cTinfbrmations 
utiles entre deux terminaux (1, V; 101, 101*) ^tra- 
vers un r6seau infbrmatique de communication 35 
(200) de type Internet, dans lequel les deux termi- 
naux etant relics k un autre reseau de communica- 
tion (201) plus sOr que ledit reseau infbrmatique de 
communication (200), on transmet de Tun k I'autre 
des terminaux, k travers ledit autre reseau de com- 40 
munication, des informations de chiffrement suivant 
lequel, en emission (1 ; 101), on chiffre les informa- 
tions utiles (28; 128) avant de les transmettre vers 
le terminal de reception (V; 101 *), k travers ledit 
reseau infbrmatique (200), et, en reception (V; 45 
101% on dechiffre (24'; 124*) lesdrtes informations 
utiles, caracterise par le fait que le terminal de 
reception (1011 etant associe k une cl6 de chiffre- 
ment publique (Kp*), on transmet celle-ci du termi- 
nal de reception (1017 au terminal d'6mission so 
(101). k travers ledit autre reseau de communica- 
tion (201). 



2. Procede selon la revendication 1. dans lequel les 
terminaux (1. 1'; 101, 101} etant relies k un reseau ss 
teiephonique (201), on transmet les informations de 
chiffrement k travers un reseau teiephonique (201). 
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